BDU:2016-00366

Опубликовано: 22 янв. 2016

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции setUpSubtleUserAccount (/bin/bw) микропрограммного обеспечения системы управления мультимедийными потоками Harman AMX существует из-за жёсткого кодирования регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации в ходе SSH- и HTTP-сессий

Вендор

HARMAN International

Наименование ПО

Harman AMX

Версия ПО

1.2.322 (Harman AMX)

1.3.100 (Harman AMX)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www.amx.com/techcenter/firmware.asp?Category=Hot%20Fix%20Files

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%

0.03136

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-8362

CVSS3: 9.8

nvd

около 10 лет назад

The setUpSubtleUserAccount function in /bin/bw on Harman AMX devices before 2015-10-12 has a hardcoded password for the BlackWidow account, which makes it easier for remote attackers to obtain access via a (1) SSH or (2) HTTP session, a different vulnerability than CVE-2016-1984.

GHSA-vmrh-jw9r-5h7h